L'application Kaspersky Endpoint Security est compatible avec la solution Kaspersky Anti Targeted Attack Platform conçu pour protéger l'infrastructure informatique d'une entreprise et assurer la détection rapide des menaces telles que les attaques ZeroDay, les attaques ciblées et les attaques ciblées complexes des menaces persistantes avancées (ci-après également appelées "APT"). Pour en savoir plus, consultez l'aide de Kaspersky Anti Targeted Attack Platform.
L'application Kaspersky Endpoint Security peut être intégrée avec des modules suivants qui font partie de la solution Kaspersky Anti Targeted Attack Platform :
L'intégration avec ces modules de la solution Kaspersky Endpoint Detection and Response (KATA) est assurée par les modules suivants de l'application Kaspersky Endpoint Security :
Vous pouvez configurer l'intégration de l'application Kaspersky Endpoint Security avec tous les modules de la solution Kaspersky Anti Targeted Attack Platform ou avec chaque module séparément.
Pour intégrer les modules de Kaspersky Anti Targeted Attack Platform, vous devez activer la solution Kaspersky Anti Targeted Attack Platform (pour plus de détails, consultez l'aide de la solution). Il n'est pas nécessaire d'activer les modules de l'application Kaspersky Endpoint Security qui assurent l'intégration ; les licences de base de Kaspersky Endpoint Security incluent cette fonctionnalité.
L'intégration de l'application Kaspersky Endpoint Security avec Kaspersky Anti Targeted Attack Platform n'est possible que si le module Behaviour Analysis est activé. Dans le cas contraire, les données télémétriques nécessaires ne sont pas transmises (sauf pour les demandes de synchronisation).
De plus, le module Kaspersky Endpoint Detection and Response (KATA) peut utiliser les données reçues des modules suivants :
De plus, le module Kaspersky Network Detection and Response (KATA) peut utiliser les données reçues des modules suivants :
Lors de l'intégration avec la solution Kaspersky Anti Targeted Attack Platform, les appareils exécutant Kaspersky Endpoint Security établissent des connexions chiffrées avec le serveur KATA/NDR/Sandbox via le protocole HTTPS. Les certificats suivants émis par le serveur KATA/NDR/Sandbox sont utilisés pour sécuriser la connexion :
Les certificats destinés à protéger la connexion au serveur KATA/NDR/Sandbox sont fournis par l'administrateur de Kaspersky Anti Targeted Attack Platform.
Un serveur proxy est utilisé pour se connecter au serveur KATA/NDR/Sandbox si l'utilisation d'un serveur proxy est configurée dans les paramètres généraux de l'application Kaspersky Endpoint Security.
Par défaut, l'intégration avec les modules de la solution Kaspersky Anti Targeted Attack Platform est désactivée. Vous pouvez activer et désactiver l'intégration et configurer les paramètres d'intégration suivants à l'aide de la ligne de commande, de la Web Console et de la Console d'administration :
Si l'intégration de l'application Kaspersky Endpoint Security avec la solution Kaspersky Managed Detection and Response est activée, les exclusions de processus ne sont pas appliquées lors de l'envoi de télémétrie.
L'administration des paramètres d'intégration avec Kaspersky Anti Targeted Attack Platform via Kaspersky Security Center Cloud Console n'est pas prise en charge.